Ihr Computer ist gefährdet. Ihr Computer ist gefährdet So entfernen Sie einen Seiten-Spoofing-Virus

Sie haben sich in Ihrem Browser einen Virus eingefangen und jetzt erscheinen ständig Anzeigen? Das ist furchtbar nervig. Und es ist nicht so einfach, einen Browser von Viren zu befreien. Sie müssen noch gefunden werden, und viele moderne Antivirenprogramme sehen diese Infektion einfach nicht. Tatsächlich haben Sie deshalb Pop-up-Fenster sowie ständig geöffnete Werbeseiten (zum Beispiel Vulcan oder andere Casinos).

Was also, wenn der Browser mit einem Virus infiziert ist? Finde und werde ihn los 🙂. Im Folgenden finden Sie 6 effektive Möglichkeiten, einen Virus aus Ihrem Browser zu entfernen. Und als Bonus noch ein paar nützliche Tipps, wie Sie Ihren Computer oder Laptop vor einer erneuten Infektion schützen können.

Befindet sich ein Virus im Browser?

Woher wissen Sie, ob Ihr Browser infiziert wurde? Dies ist an folgenden Symptomen zu erkennen:

Wo treten Viren im Browser auf?

Moderne Benutzer installieren sehr oft Spiele, Programme, Erweiterungen und sehen sich im Allgemeinen nicht an, was sie installieren. Klicken Sie einfach auf "Weiter, Weiter, Fertig" - und hier ist ein weiterer Adware-Virus, der sich leise in Ihr Windows-System eingeschlichen hat. Dadurch erscheinen Pop-ups, öffnen sich Werbeseiten usw.

Und in 99% der Fälle ist der Benutzer schuld. Wieso den? Ja, denn normalerweise ist die Behandlung des Browsers vor Viren erforderlich nach:

Hier können Sie das Fehlen von Antivirenprogrammen auf einem PC oder Laptop hinzufügen. Natürlich schützt es Sie nicht vor allen Viren, aber einige werden trotzdem erkannt und entfernt. Und wenn Sie mit dem Kopf denken und verdächtige Dateien manuell mit einem Antivirenprogramm überprüfen, können Sie viele Probleme vermeiden. Sie können sich dessen sicher sein.

So bereinigen Sie Ihren Browser von Viren und Werbung

Wir haben die Ursachen und Symptome von Viren herausgefunden, kommen wir nun zur Hauptsache. Wie also den Adware-Virus in Ihrem Browser loswerden? Es hängt alles davon ab, welche Art von Infektion Sie sich zugezogen haben. Im Folgenden finden Sie jedoch eine Schritt-für-Schritt-Anleitung, mit der Sie Ihren Browser von verschiedenen Adware-Viren heilen können.

Es ist universell und für jeden Internetbrowser geeignet - Google Chrome, Opera, Mozilla Firefox, Yandex Browser, Microsoft Edge. So können alle Benutzer es verwenden.

Um Viren in Ihrem Browser loszuwerden, gehen Sie folgendermaßen vor:

Führen Sie einen vollständigen Scan Ihres PCs oder Laptops mit einem Antivirenprogramm durch

Browser-Add-Ons prüfen

Einige Erweiterungen installieren sich selbst. Gehen Sie daher zu Ihrem Browser und prüfen Sie, ob Add-Ons vorhanden sind, die Sie nicht installiert haben. Es wird auch empfohlen, diejenigen zu löschen, die Sie nicht verwenden.

Installierte Apps prüfen

Um sie zu öffnen, gehen Sie zu Start - Systemsteuerung - Programme und Funktionen.

Manchmal werden bösartige Module wie normale Software installiert (z. B. Webalta). Um einen Virus zu entfernen, der Anzeigen in einem Browser startet, müssen Sie ihn nur finden und aus dieser Liste entfernen.

Überprüfen Sie Ihre Browserverknüpfung

Wenn nach dem Start die Seite von Vulcan oder einer anderen Werbeseite sofort geöffnet wird, liegt das Problem höchstwahrscheinlich in der Verknüpfung. Manchmal registrieren Viren in den Eigenschaften der Verknüpfung (im Feld "Objekt") die Adresse der Site, die beim Starten des Browsers geöffnet wird. Um dieses Problem zu beheben, entfernen Sie die Verknüpfung und erstellen Sie eine neue.

Überprüfen Sie die Hosts-Datei

Außerdem bearbeiten viele Viren diese Datei. Infolgedessen öffnet sich beim Öffnen einer beliebten Website eine andere (sie sieht äußerlich gleich aus und Sie werden den Unterschied nicht bemerken). Und dann erscheinen Nachrichten mit der Aufforderung zum Senden von SMS, Pop-ups, aggressiven Anzeigen usw. Es gibt zwei Möglichkeiten, diesen Adware-Virus zu entfernen. Die erste ist mit Hilfe des AVZ-Antivirus-Dienstprogramms. Und der zweite wird manuell gemacht. Dafür:

1. Navigieren Sie zum Pfad C:\Windows\System32\Treiber\etc.
2. Öffnen Sie die Hosts-Datei mit Notepad.
3. Löschen Sie unnötige Zeilen. Eine normale hosts-Datei sollte so aussehen:

Programme zum Bereinigen des Browsers von Viren

Es gibt auch spezielle Programme zum Entfernen von Viren im Browser. Sie sehen, was die Antivirenprogramme übersehen haben, und helfen, bösartige Werbemodule zu entfernen.

AdwCleaner

Das erste hervorragende Programm zum Reinigen des Browsers von Werbung und Viren ist AdwCleaner (Link zur offiziellen Website).

Dieses Dienstprogramm führt eine schnelle Suche nach Viren im Browser durch und findet alle Werbesymbolleisten, Banner und bösartigen Skripte. Es kann auch Verknüpfungen, Dateien und Registrierung bereinigen.

Malwarebytes

Ein weiteres effektives Programm zum Bereinigen von Browsern von Viren. Es scannt schnell einen PC oder Laptop und hilft dabei, Pop-ups und lästige Werbung loszuwerden (Link zur offiziellen Website) Seine Fähigkeiten reichen mehr als aus, um einen Virus im Browser zu finden und zu entfernen.

Browser-Schutz vor Werbung und Viren

Und zum Schluss gebe ich Ihnen, wie versprochen, einige nützliche Tipps, wie Sie Ihren Browser vor Viren schützen können:

1. Installieren Sie ein Antivirenprogramm auf Ihrem Laptop oder PC. Sie können es befreien. Die Hauptsache ist, nicht zu vergessen, es zu aktualisieren (oder die automatische Aktualisierung einzuschalten). In der Hälfte der Fälle hilft es Ihnen, den Virus aus Ihrem Browser zu entfernen. Oder besser gesagt, um eine Infektion zu verhindern. Ich empfehle zu lesen:.
2. Installieren Sie ein Programm zum Entfernen von Adware-Viren. Was Antivirenprogramme vermissen, wird von speziellen Dienstprogrammen wie AdwCleaner oder HitmanPRO bemerkt. Mit dieser Kombination dringt keine einzige Infektion einfach auf Ihren PC durch. Führen Sie zu Ihrer eigenen Sicherheit regelmäßig einen Browser-Scan auf Viren durch (z. B. einmal im Monat).
3. Installieren Sie die Browsererweiterung, um Werbung zu blockieren. Es kann Adblock oder Adguard sein - nach Ihrem Ermessen. Und wenn Sie Anzeigen auf Ihrer Lieblingswebsite oder Ihrem Lieblingsblog deaktivieren möchten (um den Eigentümer finanziell zu unterstützen), fügen Sie einfach diese Webressource zur Ausnahme hinzu.

Und vor allem: Denken Sie mit dem Kopf! Laden Sie keine verdächtigen exe-Dateien herunter (insbesondere wenn Sie einen Film im avi- oder mkv-Format benötigen), folgen Sie keinen unbekannten Links, gehen Sie nicht auf dubiose Seiten.

Wie sie sagen, ist das beste Antivirenprogramm das auf der anderen Seite des Monitors 🙂. Das heißt, der Benutzer. Wenn Sie gegen die oben genannten Regeln verstoßen, hilft Ihnen kein Antivirenprogramm. Im Internet müssen Sie äußerst vorsichtig sein - denken Sie daran!

Im Internet können Sie auf Betrüger stoßen, deren Zweck es ist, Ihre persönlichen Daten in Besitz zu nehmen: um Nachname, Vorname und Vatername, Telefonnummer, Passwörter von Konten, Passdaten, Bankkartendaten und andere Informationen herauszufinden. Betrüger verwenden sie, um auf persönliche Konten und Korrespondenz zuzugreifen sowie Geld zu stehlen.

Für den vollen Betrieb vieler Unternehmen und Dienste werden auch personenbezogene Daten der Nutzer benötigt. Wenn Sie beispielsweise im Internet eine Bestellung aufgeben, müssen Sie in der Regel Ihren vollständigen Namen, Ihre Adresse und Ihre Telefonnummer angeben; bei der Anmeldung zum Newsletter - E-Mail.

Ob es sich lohnt, Ihre Daten an einen bestimmten Dienst / Unternehmen zu übertragen, liegt bei Ihnen. Um nicht Opfer von Betrügern zu werden, lesen Sie die Informationen zu Möglichkeiten zum Diebstahl und zum Schutz Ihrer personenbezogenen Daten.

Betrugsarten

Angreifer verwenden verschiedene Methoden, um an die persönlichen Daten der Benutzer zu gelangen.

Phishing-Nachrichten

Phishing-E-Mails sind E-Mails von Betrügern, die von Banken und anderen offiziellen Organisationen gesendet werden. Der Zweck dieser E-Mails besteht darin, Sie dazu zu verleiten, Ihr Passwort oder Ihre Kartendaten in ein gefälschtes Formular einzugeben.

Angreifer fordern vertrauliche Daten an, um ein Konto zu überprüfen oder ein Postfach zu aktivieren. Infolgedessen landen Ihre persönlichen Daten bei Betrügern.

Beispiele von

Sie haben eine E-Mail mit dem Angebot erhalten, ohne Investitionen Geld zu verdienen, das Konto einer anderen Person zu hacken oder einen kostenlosen Service zu erhalten. Nach dem Anklicken des Links erscheint im Brief ein Formular, in dessen Feldern Sie Ihren Login, Ihr Passwort oder Ihre Kartendaten eingeben müssen. Wenn Sie Daten in das Formular eingeben, laufen Sie Gefahr, Opfer von Betrügern zu werden.

Sie haben im Auftrag eines entfernten Verwandten einen Brief wegen einer großen Erbschaft erhalten. Um es zu erhalten, bietet der Betrüger an, eine Provision für die Überweisung eines großen Betrags zu zahlen oder Kartendaten anzugeben. Nach Geldeingang oder Zugriff auf die Karte verschwindet der Betrüger.

Sie haben Nachrichten erhalten, dass Ihr eigenes Social-Media-Konto gehackt wurde. Betrüger bieten an, dringend dem Link in der Nachricht zu folgen und sich einzuloggen.

Lesen Sie mehr über Phishing-E-Mails in Yandex.Mail.

Gefälschte Seiten

Site-Spoofing ist die versteckte Weiterleitung von Benutzern auf gefälschte Websites, die Malware verwenden. Beim Versuch, eine beliebte Website zu besuchen, landet der Benutzer auf einer gefälschten Website, die dem Original sehr ähnlich ist. Es stellt sich heraus, dass die auf einer solchen Website eingegebenen Kontoinformationen im Besitz der Cyberkriminellen sind.

So wird die Seite ersetzt

Site-Substitution tritt in zwei Szenarien auf:

Der Virus verzerrt Informationen über die Domäne im DNS-System. Verwenden Sie einen kostenlosen Dienst, um DNS zu konfigurieren.

Der Virus verändert die Systemhosts-Datei auf Ihrem Computer. Überprüfen Sie Ihren Computer mit dem Antivirenprogramm CureIt! von Dr.Web oder Virus Removal Tool Kaspersky Lab... Sie können auch die Folgen des Virus beseitigen (in MS Windows):

1. Gehe zum Ordner C:\WINDOWS\system32\Treiber\etc.

   Sichern Sie die Hosts-Datei und öffnen Sie sie mit Notepad.

   Entfernen Sie alle Zeilen außer den folgenden: 127.0.0.1 localhost

   Speicher die Datei. Starten Sie Ihren Browser neu und versuchen Sie erneut, die Site zu besuchen. Wenn die richtige Seite geladen wird, wird das Problem behoben.

   Setzen Sie die hosts-Datei auf Read Only, um sie vor gängigen Viren zu schützen. Klicken Sie dazu mit der rechten Maustaste auf die Datei, wählen Sie den Menüpunkt Eigenschaften, aktivieren Sie die Option Schreibgeschützt und klicken Sie auf OK.

Um eine gefälschte Website zu erkennen, achten Sie auf die Adresse in der Suchleiste - sie unterscheidet sich von der offiziellen. In der oberen rechten Ecke finden Sie kein Symbol für eine sichere Verbindung, und auf der gefälschten Seite platzierte Links sind wahrscheinlich defekt.

Beispiele von

Ein Beispiel für Site-Spoofing:

Telefonbetrug

Telefonbetrüger rufen oder senden im Namen einer Bank oder eines Zahlungssystems SMS mit der Aufforderung, eine Kartennummer anzugeben oder Geld an eine bestimmte Nummer zu überweisen. Die Gründe können unterschiedlich sein: ein abgelaufenes Passwort, eine Kartensperre, ein großer Gewinn oder sogar ein Unfall mit einem geliebten Menschen.

Möglicherweise werden Sie aufgefordert, dem Link zu folgen, um den Zugriff auf Ihr Konto wiederherzustellen, eine SMS zu senden oder eine bestimmte Nummer anzurufen. Der Zweck solcher Nachrichten besteht darin, Geld für das Senden einer Antwort-SMS abzuschreiben, kostenpflichtige Dienste zu abonnieren oder Sie zur Eingabe eines Passworts und Kartendaten zu zwingen.

Beispiele von

Sie haben eine SMS über die Sperrung Ihrer Karte von einem Betrüger erhalten, der sich als Sicherheitsdienst der Bank vorgestellt hat. Wenn Sie die Nummer des SMS-Absenders anrufen, fordert der Angreifer Sie auf, Ihre Kartendaten sowie den Code aus der SMS zu nennen.

Betrug in sozialen Medien

Beispiele von

Sie haben den gesuchten Artikel im Online-Shop nicht gefunden und eine Anwendung (oder Vorbestellung) zum Kauf im sozialen Netzwerk hinterlassen. Der Betrüger hat Sie gefunden und angeboten, ein ähnliches Produkt mit einem großen Rabatt zu kaufen. Gleichzeitig verlangte er eine hundertprozentige Vorauszahlung, und nachdem er sie gemacht hatte, verschwand er.

Beachtung. Es gibt andere Möglichkeiten, Informationen zu stehlen. Seien Sie also vorsichtig, wenn Sie Informationen über sich selbst bereitstellen - Betrüger können dies ausnutzen.

Lassen Sie Telefone und Computer nicht unverschlossen, werfen Sie keine Papiere und Datenträger (Festplatten, SIM-Karten, Flash-Karten) weg, auf denen Passwörter gespeichert sind.

Verwenden mehrere Personen den Computer, verwenden Sie unterschiedliche Betriebssystemprofile.

Bewahren Sie keine Kopie Ihrer Ausweisdokumente in Ihrer E-Mail auf oder machen Sie sie nicht öffentlich zugänglich: Wenn Betrüger in Ihre Post einbrechen, können sie Ihre persönlichen Daten verwenden.

Überprüfen Sie regelmäßig Wechseldatenträger, Flash-Karten und andere Speichermedien, die Sie mit den Computern anderer Personen mit Antivirus verbinden.

Geben Sie keine personenbezogenen Daten in verdächtige Formulare ein, insbesondere in E-Mails.

Öffnen Sie keine Anhänge und folgen Sie keinen Links aus E-Mails oder Instant Messengern (Telegramm, WhatsApp usw.) von dubiosen Empfängern. Wenn Ihnen der Adressat verdächtig vorkommt, fügen Sie ihn der schwarzen Liste hinzu.

Rufen Sie die offizielle Nummer der Bank oder anderen Organisation an, in deren Namen der verdächtige Brief verschickt wurde.

Erweiterungen prüfen

Von Angreifern erstellte Erweiterungen manifestieren sich auf unterschiedliche Weise. Manchmal sind ihre Handlungen einfach nur unangenehm, und manchmal stellen sie eine unmittelbare Bedrohung für den Benutzer dar.

Überprüfen Sie die in den Browsern installierten Erweiterungen. Wenn Sie unbekannte finden, löschen Sie sie. Wenn Sie sich nicht sicher sind, versuchen Sie, eine nach der anderen zu deaktivieren und die Seite mit dem Problem zu aktualisieren (Strg + R).

Wenn das Problem nach dem Deaktivieren der nächsten Erweiterung verschwindet, liegt der Grund darin und muss entfernt werden.

So überprüfen Sie Erweiterungen in verschiedenen Browsern:

Verknüpfungseigenschaften prüfen

Einige Programme fügen die Adresse ihrer Site zu den Eigenschaften der Browserverknüpfung hinzu, damit diese beim Start zuerst geöffnet wird. Oder sie registrieren den Pfad zu einer schädlichen Datei auf dem Computer – dann wird sie gleichzeitig mit dem Öffnen des Browsers gestartet.

Klicken Sie mit der rechten Maustaste auf die Verknüpfung und wählen Sie Eigenschaften. Stellen Sie sicher, dass die Zeile "Object" nur den Pfad zur Browserdatei enthält.

Zum Beispiel:
C:\Programme\Google\Chrome\Anwendung\chrome.exe

Und so kann der Pfad zu einer unbekannten Datei aussehen:
C:\Programme\Google\Chrome\Anwendung\chrome.exe\
load-and-launch-app = C: \ Users \ user \ AppData \ Local \ Google \ Chrome \ UserData \ Default \ def_apps \ \ 35.0_0

Zögern Sie nicht, unnötige Elemente zu löschen und klicken Sie auf "OK".

Überprüfen Sie die Hosts-Datei

Eine einfache, aber immer noch anzutreffende Infektionsmethode.

Führen Sie den Texteditor Notepad als Administrator aus (klicken Sie dazu mit der rechten Maustaste auf die Programmverknüpfung und wählen Sie "Als Administrator ausführen" aus dem Menü).

Öffnen Sie die Datei im Editor
C:\WINDOWS\system32\Treiber\etc\Hosts

Entfernen Sie alle Zeilen aus der Datei außer 127.0.0.1 localhost und speichern Sie die Änderungen.

Symptome und Probleme, die Sie vielleicht bemerkt haben

Unerwartete Weiterleitung

Wenn Sie aus den Suchergebnissen auf die Site gehen, werden Sie auf eine andere Seite weitergeleitet, die nicht die benötigten Informationen enthält und gefährlich sein kann.

Browser ist langsam

Der häufigste Infektionsweg

Die häufigste Infektionsmethode ist die Installation einer Browser-Erweiterung oder eines anderen Programms, das bösartigen Code enthält. Im Yandex-Blog können Sie mehr darüber lesen, wie Malware funktioniert und wie sie Computer infiltriert.

Hier sind einige Tipps, wie Sie Ihren Computer vor einer erneuten Infektion schützen können.